CVE-2026-35476 in InvenTree
요약
\~에 의해 VulDB • 2026. 06. 27.
InvenTree는 오픈 소스 재고 관리 시스템입니다. 버전 1.2.7 및 1.3.0 이전에서는 비관리자 권한을 가진 인증된 사용자가 자신의 사용자 계정 엔드포인트로 POST 요청을 보내어 계정을 관리자 수준으로 승격시킬 수 있습니다. API 엔드포인트의 쓰기 권한이 잘못 구성되어 있어 모든 사용자가 자신의 관리자 상태를 변경할 수 있었습니다. 이 취약점은 버전 1.2.7 및 1.3.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.